1. Cài đặtl Symantec Endpoint Protection, đã có tính năng Network Threat Protection trongmáy client mà bạn muốn áp policy
2. Chắc chắn client đã kết nối tới Symantec Endpoint Protection Manager (SEPM)
3. Đăng nhập vào SEPM console and click tab Policies bên tay trái
4. Chọn Application and Device Control
5. Tạo mới hoặc sửa Policy mặc định đã có Application and Device Control
6. Click Application Control chọn các option:
• Make all removable drives read-only
• Block writing to USB drives
7. Assign the policy to the client(s)
8. Update Policy mới tạo cho client
